一、产品概述

随着企业和服务供应商在网络中部署越来越多的安全设备，大量的设备管理和监控，成为每个企业和服务供应商的问题。设备的配置监控、性能监控、设备配置分发等任务大多由人工来完成，各个设备的配置流程可能会造成IT人员以及相关成本的迅猛增加此外，各自独立的各种设备配置还可能会造成网络中的策略不一致，从而造成潜在的安全漏洞。

安全设备与策略管理平台TopPolicy是天融信公司网络卫士安全管理系统（TSM）的重要组成部分，TopPolicy主要针对天融信的安全设备，它允许安全管理员简便高效地从一个中央控制台管理多达数千台设备。其关键在于它能够通过简便易用、直观的管理功能，迅速完成设备部署。

TopPolicy具有分级分域管理的特性，具备整体运行状况的实时监控和报警。TopPolicy能够集中配置和分发防火墙、IPS、VPN策略，能够同时将若干防火墙或IPS规则批量下发给多台设备，快速部署VPN网关和客户端，支持防火墙和VPN设备的各种灵活接入方式，如拨号接入因特网、通过NAT和MAP接入因特网等。TopPolicy提供设备日志审计及报表统计功能。可同时监控数百台设备的性能和流量信息，可根据监视信息进行TOP N统计。通过标准的SNMP协议可以支持第三方设备的监视。基于角色的用户管理，适用于与业务管理对应的分级管理体系，应对大型网络；对于超大型的网络规模，可以进行服务器级联部署，每个服务器管理一个物理区域，上级管理员可以实时监控各级服务器的运行状态和管理区域的实时信息提供了可视化拓扑管理设备、隧道、VPN客户端的实时监控，图形化的设备管理和VPN策略管理。支持IPS设备管理和监控，具备全网威胁分析能力。可对NAT环境后的设备进行管理。具有双机热备功能，充分保障设备的安全性和业务的持续性。

二、产品特点

·易管

·易知
TopPolicy能够最全面的了解整个网络，包括：设备的可用性、接口流量、版本、许可证、配置信息、路由信息和日志等；全网拓扑、设备性能排行、设备接口流量排行；隧道协商状态、隧道流量趋势、隧道传输细节、VRC用户信息、虚拟路由信息；全网攻击事件、病毒信息、木马信息、应用分布应用流量等。TopPolicy提供对各种信息的实时监控，历史查询和综合审计报表，用户可根据自己的实际需求来定制不同的功能信息界面。实时监控通过各种图形化的方式，最清晰、直观和生动的展现信息。历史查询功能提供设备状态、日志、隧道连接等信息的详细记录，方便用户在遇到问题的时候进行定位和跟踪。报表审计提供了丰富的默认报表模板，用户还可以根据自己的需求来自定义表报，TopPolicy支持报表计划任务，只需预先设置好任务的执行时间等参数，系统会自动的完成报表任务并以邮件等形式发送给管理员。

·更安全
TopPolicy提供全面可靠的设备安全保障服务，通过基于角色的、安全的访问方式进行管理，迅速配置准确的攻击监测和网络威胁防御，从各个方面提升用户网络环境的安全性。

·价值提升
TopPolicy提供上网行为分析的功能，包括带宽控制、安全威胁分析和用户上网行为管理三大方面，不仅仅保障企业的安全投资，同时带来安全投资的价值提升。

三、典型应用

许多大中型企业在全国各地都建有分支机构或者办事处，当企业部署防火墙系统时会面临因分支机构众多而导致对整体安全系统的管理成本过高、整体监控难度过大的问题，集中管理方案的推出正是为了解决这一难题，具体的网络环境示意图如下：